1. Maddenin Sistematiği ve Genel Açıklama
Bu madde, Kişisel Verileri Koruma Kurulu’nun (Kurul) iç işleyiş mekanizmasını, karar alma usullerini, üyelerin etik sınırlarını ve kurumsal gizlilik rejimini düzenleyen "Prosedürel ve Etik Anayasa" niteliğindedir. Kurul’un aldığı kararların meşruiyeti, hukuka uygunluğu ve taraflar nezdindeki inandırıcılığı, bu maddede öngörülen usuli güvencelerin titizlikle uygulanmasına bağlıdır.
Madde, kolektif karar alma organlarında sıkça karşılaşılan kilitlenmeleri (deadlocks) önleyici matematiksel kurallar içerirken; aynı zamanda üyelerin şahsi menfaatleriyle kamusal görevleri arasında çıkabilecek çatışmaları önlemek adına yargısal düzeyde "yasaklılık" (disqualification/conflict of interest) ve ömür boyu sürecek "sır saklama" (confidentiality) yükümlülükleri getirmektedir.
2. Maddedeki Kavramların Analizi
Matematiksel Karar Mekanizması: Toplantı ve Karar Yeter Sayısı (m. 23/2):
- Toplantı Yeter Sayısı: Kurul en az 6 üye (başkan dahil veya başkanın yokluğunda ikinci başkan başkanlığında) ile toplanabilir. Bu, 9 üyeli bir yapıda 2/3 oranında yüksek bir katılım şartıdır.
- Karar Yeter Sayısı: Kanun, karar yeter sayısını katılanların değil, "üye tam sayısının salt çoğunluğu" olarak belirlemiştir. Kurul’un üye tam sayısı 9 olduğundan, salt çoğunluk sabit olarak 5 üyedir. Toplantıya asgari sınır olan 6 üye katılmış olsa dahi, bir kararın alınabilmesi için yine en az 5 üyenin olumlu (kabul) oyu gerekir. Bu kural, kararların azınlık iradesiyle veya zayıf uzlaşılarla alınmasını engeller, kararların kurumsal ağırlığını artırır.
Çekimser Oy Yasağı (m. 23/2 - Son Cümle):
Kolektif idari kurullarda en büyük risk, hassas ve tartışmalı konularda üyelerin çekimser kalarak sorumluluktan kaçmasıdır. Kanun koyucu, "Kurul üyeleri çekimser oy kullanamaz" diyerek üyeleri açıkça "Evet" veya "Hayır" demeye zorlamıştır. Bu yasağın iki temel amacı vardır:
- Karar alma sürecinin tıkanmasını engellemek.
- Her üyenin verdiği karardan hukuki, cezai ve idari olarak tam anlamıyla sorumlu olmasını (hesap verebilirliği) sağlamak.
Yargısal Düzeyde Yasaklılık Halleri (m. 23/3):
Kurul üyelerinin tarafsızlığına gölge düşürecek akrabalık ve şahsi ilişki hallerinde toplantı ve oylamaya katılması yasaklanmıştır. Bu hüküm, 6100 sayılı Hukuk Muhakemeleri Kanunu (HMK m. 34) ve 5271 sayılı Ceza Muhakemesi Kanunu'ndaki (CMK m. 22) "Hâkimin davaya bakmaktan yasaklılığı" kurallarıyla birebir örtüşmektedir. Yasaklılık sınırları şunlardır:
- Üyenin kendisini ilgilendiren işler.
- dereceye kadar kan hısımları (anne-baba, çocuklar, kardeşler, amca-dayı-hala-teyze, yeğenler).
- dereceye kadar kayın hısımları (eşin anne-babası, eşin kardeşleri/kayınbirader-görümce-baldız).
- Evlatlıkları ve aralarında evlilik bağı kalkmış (boşanmış) olsa bile eski veya mevcut eşleri.
Bu derece akrabalığı olan kişilerin veri sorumlusu olduğu veya şikayetçi olduğu dosyalarda üye odayı terk etmek zorundadır.
Ömür Boyu Sır Saklama Yükümlülüğü (m. 23/4):
Kurul üyeleri, görevleri gereği şirketlerin en gizli algoritmalarını, ticari sırlarını, müşteri veritabanı yapılarını ve devlet sırlarını incelemektedir. Bu nedenle, öğrendikleri sırları yetkili merciler dışında kimseye açıklayamazlar ve kendi yararlarına kullanamazlar. En kritik kural, bu yükümlülüğün görevden ayrıldıktan sonra da ömür boyu devam etmesidir. İhlali durumunda TCK m. 258 (Göreve ilişkin sırrın açıklanması) kapsamında hapis cezası gündeme gelir.
Karşı Oy ve Şeffaflık (m. 23/5):
Kararlara muhalif kalan üyelerin "Karşı Oy Gerekçesi" (dissenting opinion) yazma hakkı ve görevi vardır. Kararlar ve karşı oy gerekçeleri en geç 15 gün içinde yazılmalıdır. Kurul, gerekli gördüğü kararları (özellikle ilke kararlarını ve kamuoyunu ilgilendiren büyük ceza kararlarını) internet sitesinde yayımlayarak kamuoyuna duyurur.
3. Sistematik İlişkiler
Madde 23; idare hukukunun "karar alma usulleri" dogmatiğiyle ve usul hukukunun tarafsızlık ilkeleriyle doğrudan ilişkilidir. Kanun kapsamında m. 21 (Kurul yapısı), m. 22 (görevler) ve m. 15 (inceleme usulü) maddeleriyle usuli bir zincir oluşturur.
4. Uygulama: Kurul Kararlarının Yazım ve Yayın Pratiği
- Gerekçeli Karar ve Karşı Oy Dinamiği: Kurul kararlarında karşı oy yazılması sıklıkla görülen bir durumdur. Özellikle idari para cezalarının miktarının belirlenmesinde, ihlalin varlığının tespitinde üyeler arasında ciddi hukuki tartışmalar yaşanmakta ve bu durum karşı oy gerekçelerinde zengin bir akademik tartışma olarak karara yansımaktadır. Mahkemeler nezdinde yapılacak itirazlarda, bu karşı oy gerekçeleri davacılar için çok güçlü hukuki argümanlar sunar.
- Kamuoyuna Duyurma Pratiği: Kurul, tüm kararlarını değil, sadece "kamuoyunu aydınlatma amacı taşıyan" veya "ilkesel değeri olan" kararları kişisel verileri karartarak (anonimleştirerek) yayımlamaktadır. Bu durum, veri koruma bilincinin yerleşmesi açısından pratik bir eğitim işlevi görmektedir.
5. Pratik Örnek Olaylar
Örnek 1 (Karar Yeter Sayısının Çalışması):
Kurul'un bir toplantısına 3 üyenin mazeretli olması nedeniyle 6 üye katılmıştır. Masadaki gündem maddesi, büyük bir teknoloji şirketine veri güvenliği ihlali nedeniyle üst sınırdan ceza kesilmesidir. Oylamada 4 üye ceza kesilmesi yönünde (kabul), 2 üye ise ihlal olmadığı yönünde (ret) oy kullanmıştır. Oylamada çoğunluk sağlanmış (4'e 2) gibi görünse de, karar yeter sayısı sabit olarak üye tam sayısının salt çoğunluğu (5 üye) olduğundan, bu oylamadan karar çıkmamıştır. Karar alınabilmesi için sonraki toplantıda en az 5 üyenin aynı yönde oy kullanması gerekecektir.
Örnek 2 (Eski Eşin Dosyasında Yasaklılık):
Kurul üyesi U'nun 5 yıl önce boşandığı eski eşinin genel müdür olduğu bir banka hakkında veri ihlali şikâyeti Kurul gündemine gelmiştir. U, aralarındaki evlilik bağı kalkmış olsa dahi kanunun açık hükmü (m. 23/3) uyarınca bu dosyanın görüşüldüğü oturuma katılamaz, oylamada yer alamaz. U, oturum öncesinde durumu beyan ederek salondan ayrılmış, oylama U olmaksızın diğer üyelerle gerçekleştirilmiş ve tutanağa geçirilmiştir.
6. Pratik Uygulama Notları
- Karşı Oy Gerekçelerinden Yararlanma: Kurul kararına karşı İdare Mahkemesinde iptal davası açacak olan avukatlar, kararın altındaki varsa muhalif üyelerin "karşı oy gerekçelerini" kelime kelime analiz etmelidir. Bu gerekçeler, davanın kazanılmasında mahkeme hakimlerini ikna edecek en yetkin "içeriden" hukuki donelerdir.
- Toplantı Usulsüzlüğü İtirazı: Kurul kararlarının iptali davalarında, karar tutanağındaki imzalara ve katılan üye sayısına dikkat edilmelidir. Toplantıya katılan üye sayısının 6'nın altında olması veya kararın altında 5'ten az kabul imzası bulunması durumu doğrudan "usul yönünden sakatlık" oluşturur ve mahkemece Kurul kararının esasa girilmeksizin doğrudan iptaline yol açar.
7. Eleştirel Değerlendirme
- Tüm Kararların Yayımlanmaması Sorunu: Kurul’un sadece "gerekli gördüğü" kararları yayımlaması şeffaflık açısından doktrinde eleştirilmektedir. Mahkemelerin tüm kararlarının (kişisel veriler arındırılarak) kamuya açık olması gibi, Kurul’un verdiği tüm kararların da tam metin olarak yayımlanması yasal bir standart olmalıdır. Bu durum, veri sorumlularının hangi eylemlerin ceza doğurduğuna ilişkin "öngörülebilirlik" ve "hukuki güvenlik" ilkelerini tahkim edecektir. Mevcut seçici yayın politikası, Kurul'un uygulamalarında tam bir standardizasyon olup olmadığının denetlenmesini zorlaştırmaktadır.
Metodolojik Not
Bu akademik yorum ve analiz; Kişisel Verileri Koruma Kurulu’nun karar alma süreçlerindeki matematiksel ve usuli dengeleri, çekimser oy yasağının hesap verebilirlik boyutuyla analizini, yargısal nitelikteki yasaklılık rejimini ve ömür boyu süren sır saklama mükellefiyetini 6698 sayılı Kanun’un 23. maddesi ve kolektif idari karar teorisi çerçevesinde Av. Fethi Güzel'in idare hukuku ve usul hukuku alanındaki ödünsüz akademik hassasiyetiyle incelemektedir.
1. Maddenin Sistematiği ve Genel Açıklama
Bu madde, Kişisel Verileri Koruma Kurulu’nun (Kurul) iç işleyiş mekanizmasını, karar alma usullerini, üyelerin etik sınırlarını ve kurumsal gizlilik rejimini düzenleyen "Prosedürel ve Etik Anayasa" niteliğindedir. Kurul’un aldığı kararların meşruiyeti, hukuka uygunluğu ve taraflar nezdindeki inandırıcılığı, bu maddede öngörülen usuli güvencelerin titizlikle uygulanmasına bağlıdır.
Madde, kolektif karar alma organlarında sıkça karşılaşılan kilitlenmeleri (deadlocks) önleyici matematiksel kurallar içerirken; aynı zamanda üyelerin şahsi menfaatleriyle kamusal görevleri arasında çıkabilecek çatışmaları önlemek adına yargısal düzeyde "yasaklılık" (disqualification/conflict of interest) ve ömür boyu sürecek "sır saklama" (confidentiality) yükümlülükleri getirmektedir.
2. Maddedeki Kavramların Analizi
Matematiksel Karar Mekanizması: Toplantı ve Karar Yeter Sayısı (m. 23/2):
Çekimser Oy Yasağı (m. 23/2 - Son Cümle): Kolektif idari kurullarda en büyük risk, hassas ve tartışmalı konularda üyelerin çekimser kalarak sorumluluktan kaçmasıdır. Kanun koyucu, "Kurul üyeleri çekimser oy kullanamaz" diyerek üyeleri açıkça "Evet" veya "Hayır" demeye zorlamıştır. Bu yasağın iki temel amacı vardır:
Yargısal Düzeyde Yasaklılık Halleri (m. 23/3): Kurul üyelerinin tarafsızlığına gölge düşürecek akrabalık ve şahsi ilişki hallerinde toplantı ve oylamaya katılması yasaklanmıştır. Bu hüküm, 6100 sayılı Hukuk Muhakemeleri Kanunu (HMK m. 34) ve 5271 sayılı Ceza Muhakemesi Kanunu'ndaki (CMK m. 22) "Hâkimin davaya bakmaktan yasaklılığı" kurallarıyla birebir örtüşmektedir. Yasaklılık sınırları şunlardır:
Ömür Boyu Sır Saklama Yükümlülüğü (m. 23/4): Kurul üyeleri, görevleri gereği şirketlerin en gizli algoritmalarını, ticari sırlarını, müşteri veritabanı yapılarını ve devlet sırlarını incelemektedir. Bu nedenle, öğrendikleri sırları yetkili merciler dışında kimseye açıklayamazlar ve kendi yararlarına kullanamazlar. En kritik kural, bu yükümlülüğün görevden ayrıldıktan sonra da ömür boyu devam etmesidir. İhlali durumunda TCK m. 258 (Göreve ilişkin sırrın açıklanması) kapsamında hapis cezası gündeme gelir.
Karşı Oy ve Şeffaflık (m. 23/5): Kararlara muhalif kalan üyelerin "Karşı Oy Gerekçesi" (dissenting opinion) yazma hakkı ve görevi vardır. Kararlar ve karşı oy gerekçeleri en geç 15 gün içinde yazılmalıdır. Kurul, gerekli gördüğü kararları (özellikle ilke kararlarını ve kamuoyunu ilgilendiren büyük ceza kararlarını) internet sitesinde yayımlayarak kamuoyuna duyurur.
3. Sistematik İlişkiler
Madde 23; idare hukukunun "karar alma usulleri" dogmatiğiyle ve usul hukukunun tarafsızlık ilkeleriyle doğrudan ilişkilidir. Kanun kapsamında m. 21 (Kurul yapısı), m. 22 (görevler) ve m. 15 (inceleme usulü) maddeleriyle usuli bir zincir oluşturur.
4. Uygulama: Kurul Kararlarının Yazım ve Yayın Pratiği
5. Pratik Örnek Olaylar
Örnek 1 (Karar Yeter Sayısının Çalışması): Kurul'un bir toplantısına 3 üyenin mazeretli olması nedeniyle 6 üye katılmıştır. Masadaki gündem maddesi, büyük bir teknoloji şirketine veri güvenliği ihlali nedeniyle üst sınırdan ceza kesilmesidir. Oylamada 4 üye ceza kesilmesi yönünde (kabul), 2 üye ise ihlal olmadığı yönünde (ret) oy kullanmıştır. Oylamada çoğunluk sağlanmış (4'e 2) gibi görünse de, karar yeter sayısı sabit olarak üye tam sayısının salt çoğunluğu (5 üye) olduğundan, bu oylamadan karar çıkmamıştır. Karar alınabilmesi için sonraki toplantıda en az 5 üyenin aynı yönde oy kullanması gerekecektir.
Örnek 2 (Eski Eşin Dosyasında Yasaklılık): Kurul üyesi U'nun 5 yıl önce boşandığı eski eşinin genel müdür olduğu bir banka hakkında veri ihlali şikâyeti Kurul gündemine gelmiştir. U, aralarındaki evlilik bağı kalkmış olsa dahi kanunun açık hükmü (m. 23/3) uyarınca bu dosyanın görüşüldüğü oturuma katılamaz, oylamada yer alamaz. U, oturum öncesinde durumu beyan ederek salondan ayrılmış, oylama U olmaksızın diğer üyelerle gerçekleştirilmiş ve tutanağa geçirilmiştir.
6. Pratik Uygulama Notları
7. Eleştirel Değerlendirme
Metodolojik Not
Bu akademik yorum ve analiz; Kişisel Verileri Koruma Kurulu’nun karar alma süreçlerindeki matematiksel ve usuli dengeleri, çekimser oy yasağının hesap verebilirlik boyutuyla analizini, yargısal nitelikteki yasaklılık rejimini ve ömür boyu süren sır saklama mükellefiyetini 6698 sayılı Kanun’un 23. maddesi ve kolektif idari karar teorisi çerçevesinde Av. Fethi Güzel'in idare hukuku ve usul hukuku alanındaki ödünsüz akademik hassasiyetiyle incelemektedir.